Clam Anti-Virus ClamAV OLE2 文件处理拒绝服务漏洞

漏洞信息详情

Clam Anti-Virus ClamAV OLE2 文件处理拒绝服务漏洞

• CNNVD编号：CNNVD-200510-087
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-3239
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2005-10-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-11-18
  
• 厂        商：
  
  clam_anti-virus
• 漏洞来源：
  Marcin Owsiany is …

Clam AntiVirus(ClamAV)是免费而且开放源码的防毒软体，软体与病毒码的的更新皆由社群免费发布。

Clam AntiVirus (ClamAV) 0.87-1的clamd中的OLE2 unpacker可以使远程攻击者借助一个含有无效属性树的DOC文件引起拒绝服务(分段故障)。该属性树可触发ole2_walk_property_tree函数的无限递归。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

Clam Anti-Virus ClamAV 0.87

Clam Anti-Virus clamav-0.87.1.tar.gz

http://prdownloads.sourceforge.net/clamav/clamav-0.87.1.tar.gz?download

Mandriva clamav-0.87.1-0.1.20060mdk.i586.rpm

Mandriva Linux 2006.0:

http://www1.mandrivalinux.com/en/ftp.php3

Mandriva clamav-0.87.1-0.1.20060mdk.x86_64.rpm

Mandriva Linux 2006.0/X86_64:

http://www1.mandrivalinux.com/en/ftp.php3

Mandriva clamav-db-0.87.1-0.1.20060mdk.i586.rpm

Mandriva Linux 2006.0:

http://www1.mandrivalinux.com/en/ftp.php3

Mandriva clamav-db-0.87.1-0.1.20060mdk.x86_64.rpm

Mandriva Linux 2006.0/X86_64:

http://www1.mandrivalinux.com/en/ftp.php3

Mandriva clamav-milter-0.87.1-0.1.20060mdk.i586.rpm

Mandriva Linux 2006.0:

http://www1.mandrivalinux.com/en/ftp.php3

Mandriva clamav-milter-0.87.1-0.1.20060mdk.x86_64.rpm

Mandriva Linux 2006.0/X86_64:

http://www1.mandrivalinux.com/en/ftp.php3

Mandriva clamd-0.87.1-0.1.20060mdk.i586.rpm

Mandriva Linux 2006.0:

http://www1.mandrivalinux.com/en/ftp.php3

Mandriva clamd-0.87.1-0.1.20060mdk.x86_64.rpm

Mandriva Linux 2006.0/X86_64:

http://www1.mandrivalinux.com/en/ftp.php3

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=368319

来源: bugs.debian.org

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=333566

来源: BID

名称: 15101

链接:http://www.securityfocus.com/bid/15101

来源: OSVDB

名称: 20536

链接:http://www.osvdb.org/20536

来源: MANDRIVA

名称: MDKSA-2005:205

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:205

来源: GENTOO

名称: GLSA-200511-04

链接:http://www.gentoo.org/security/en/glsa/glsa-200511-04.xml

来源: DEBIAN

名称: DSA-887

链接:http://www.debian.org/security/2005/dsa-887

来源: SECTRACK

名称: 1015154

链接:http://securitytracker.com/id?1015154

来源: SECUNIA

名称: 17559

链接:http://secunia.com/advisories/17559

来源: SECUNIA

名称: 17501

链接:http://secunia.com/advisories/17501

来源: SECUNIA

名称: 17451

链接:http://secunia.com/advisories/17451

来源: SECUNIA

名称: 17448

链接:http://secunia.com/advisories/17448

来源: SECUNIA

名称: 17184

链接:http://secunia.com/advisories/17184

来源: MANDRIVA

名称: MDKSA-2005:205

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:205